এই শীতে, বা বরং, ক্যাথলিক ক্রিসমাস এবং নববর্ষের মধ্যে একটি দিনে, ভিম প্রযুক্তিগত সহায়তা প্রকৌশলীরা অস্বাভাবিক কাজে ব্যস্ত ছিলেন: তারা "ভিমনিমাস" নামে একটি হ্যাকারদের সন্ধান করছিলেন।

তিনি বলেছিলেন যে কীভাবে ছেলেরা নিজেরাই নিয়ে এসেছিল এবং তাদের কাজে বাস্তবে একটি বাস্তব অনুসন্ধান চালিয়েছিল, কাজগুলি "লড়াইয়ের কাছাকাছি"। কিরিল স্টেটস্কো, এসকেলেশন ইঞ্জিনিয়ার.

- তুমি এটা শুরু করলে কেন?

- একইভাবে মানুষ এক সময় লিনাক্স নিয়ে এসেছিল - শুধুমাত্র মজা করার জন্য, নিজেদের আনন্দের জন্য।

আমরা আন্দোলন চেয়েছিলাম, এবং একই সময়ে আমরা কিছু দরকারী, আকর্ষণীয় কিছু করতে চেয়েছিলাম। এছাড়াও ইঞ্জিনিয়ারদের তাদের দৈনন্দিন কাজ থেকে কিছুটা মানসিক স্বস্তি দেওয়া প্রয়োজন ছিল।

- কে এই পরামর্শ দিয়েছে? এটা কার ধারণা ছিল?

— ধারণাটি ছিল আমাদের ম্যানেজার কাটিয়া এগোরোভা, এবং তারপরে ধারণাটি এবং আরও সমস্ত ধারণার জন্ম হয়েছিল যৌথ প্রচেষ্টার মাধ্যমে। প্রথমে আমরা হ্যাকাথন করার কথা ভেবেছিলাম। কিন্তু ধারণাটির বিকাশের সময়, ধারণাটি একটি অনুসন্ধানে পরিণত হয়েছিল; সর্বোপরি, একজন প্রযুক্তিগত সহায়তা প্রকৌশলী প্রোগ্রামিংয়ের চেয়ে ভিন্ন ধরণের কার্যকলাপ।

সুতরাং, আমরা বন্ধু, কমরেড, পরিচিতদের ডেকেছি, বিভিন্ন লোক আমাদের ধারণাটি নিয়ে সাহায্য করেছিল - T2 থেকে একজন ব্যক্তি (সমর্থনের দ্বিতীয় লাইন হল সম্পাদকের মন্তব্য), T3 সহ একজন ব্যক্তি, SWAT টিমের কয়েক জন লোক (বিশেষ করে জরুরী ক্ষেত্রে দ্রুত প্রতিক্রিয়া দল - সম্পাদকের মন্তব্য) আমরা সবাই একত্র হয়েছি, বসেছি এবং আমাদের অনুসন্ধানের জন্য কাজগুলি নিয়ে আসার চেষ্টা করেছি।

— এই সব সম্পর্কে জানা খুব অপ্রত্যাশিত ছিল, কারণ, যতদূর আমি জানি, কোয়েস্ট মেকানিক্স সাধারণত বিশেষজ্ঞ চিত্রনাট্যকারদের দ্বারা কাজ করা হয়, অর্থাৎ, আপনি শুধুমাত্র এই ধরনের একটি জটিল জিনিসই মোকাবেলা করেননি, কিন্তু আপনার কাজের সাথেও , আপনার পেশাগত কার্যকলাপের ক্ষেত্রে।

— হ্যাঁ, আমরা এটাকে শুধু বিনোদন নয়, ইঞ্জিনিয়ারদের প্রযুক্তিগত দক্ষতাকে "পাম্প আপ" করতে চেয়েছিলাম। আমাদের বিভাগের কাজগুলির মধ্যে একটি হ'ল জ্ঞান এবং প্রশিক্ষণের আদান-প্রদান করা, তবে এই জাতীয় অনুসন্ধানটি লোকেদের তাদের জন্য কিছু নতুন কৌশলকে "স্পর্শ" করতে দেওয়ার একটি দুর্দান্ত সুযোগ।

- আপনি কিভাবে কাজ নিয়ে এসেছেন?

— আমরা একটি বুদ্ধিমত্তার অধিবেশন ছিল. আমরা বুঝতে পেরেছিলাম যে আমাদের কিছু প্রযুক্তিগত পরীক্ষা করতে হবে, এবং সেগুলি আকর্ষণীয় হবে এবং একই সাথে নতুন জ্ঞান নিয়ে আসবে।
উদাহরণস্বরূপ, আমরা ভেবেছিলাম যে লোকেদের ট্র্যাফিক স্নিফ করার চেষ্টা করা উচিত, হেক্স এডিটর ব্যবহার করা, লিনাক্সের জন্য কিছু করা, আমাদের পণ্যগুলির সাথে সম্পর্কিত কিছু গভীর জিনিস (ভিম ব্যাকআপ এবং প্রতিলিপি এবং অন্যান্য)।

ধারণাটিও একটি গুরুত্বপূর্ণ অংশ ছিল। আমরা হ্যাকার, বেনামী অ্যাক্সেস এবং গোপনীয়তার পরিবেশের থিম তৈরি করার সিদ্ধান্ত নিয়েছি। গাই ফকস মুখোশটি একটি প্রতীক হিসাবে তৈরি করা হয়েছিল, এবং নামটি স্বাভাবিকভাবেই এসেছিল - ভিমনিমাস।

"শুরুতে শব্দটি ছিল"

আগ্রহ জাগানোর জন্য, আমরা ইভেন্টের আগে একটি অনুসন্ধান-থিমযুক্ত PR প্রচারাভিযান সংগঠিত করার সিদ্ধান্ত নিয়েছি: আমরা আমাদের অফিসের চারপাশে ঘোষণা সহ পোস্টার ঝুলিয়েছিলাম। এবং কিছু দিন পরে, সবার কাছ থেকে গোপনে, তারা স্প্রে ক্যান দিয়ে তাদের আঁকা এবং একটি "হাঁস" শুরু করে, তারা বলে যে কিছু আক্রমণকারী পোস্টারগুলি নষ্ট করেছে, এমনকি তারা একটি প্রমাণ সহ একটি ছবিও সংযুক্ত করেছে….

- তাহলে আপনি নিজেই করেছেন, অর্থাৎ আয়োজকদের দল?!

— হ্যাঁ, শুক্রবার, আনুমানিক 9 টায়, যখন সবাই ইতিমধ্যে চলে গিয়েছিল, আমরা গিয়ে বেলুন থেকে সবুজ রঙে "V" অক্ষরটি আঁকলাম।) অনুসন্ধানে অনেক অংশগ্রহণকারী কখনই অনুমান করতে পারেনি কে এটি করেছে - লোকেরা আমাদের কাছে এসেছিল এবং জিজ্ঞাসা করলেন কে পোস্টার নষ্ট করেছে? কেউ এই বিষয়টিকে খুব গুরুত্ব সহকারে নিয়েছেন এবং এই বিষয়ে একটি সম্পূর্ণ তদন্ত পরিচালনা করেছেন।

অনুসন্ধানের জন্য, আমরা অডিও ফাইলগুলিও লিখেছিলাম, "রিপড আউট" শব্দগুলি: উদাহরণস্বরূপ, যখন একজন প্রকৌশলী আমাদের [উৎপাদন সিআরএম] সিস্টেমে লগ ইন করেন, সেখানে একটি উত্তর প্রদানকারী রোবট থাকে যা সমস্ত ধরণের বাক্যাংশ, সংখ্যা বলে... এখানে আমরা সেই শব্দগুলি থেকে যা তিনি রেকর্ড করেছেন, কম-বেশি অর্থপূর্ণ বাক্যাংশ রচনা করেছেন, ভাল, হয়তো কিছুটা বাঁকা - উদাহরণস্বরূপ, আমরা একটি অডিও ফাইলে "আপনাকে সাহায্য করার জন্য কোন বন্ধু নেই" পেয়েছি।

উদাহরণস্বরূপ, আমরা বাইনারি কোডে আইপি ঠিকানা উপস্থাপন করেছি, এবং আবার, এই সংখ্যাগুলি ব্যবহার করে [রোবট দ্বারা উচ্চারিত], আমরা সব ধরণের ভয়ঙ্কর শব্দ যোগ করেছি। আমরা নিজেরাই ভিডিওটি শুট করেছি: ভিডিওতে আমাদের একটি কালো হুড এবং গাই ফকস মাস্ক পরে বসে আছে, কিন্তু বাস্তবে সেখানে একজন নয়, তিনজন, কারণ দুজন তার পিছনে দাঁড়িয়ে আছে এবং একটি "ব্যাকড্রপ" ধরে রেখেছে। একটি কম্বল :).

- ওয়েল, আপনি বিভ্রান্ত, এটা bluntly করা.

- হ্যাঁ, আমাদের আগুন লেগেছে। সাধারণভাবে, আমরা প্রথমে আমাদের প্রযুক্তিগত বৈশিষ্ট্যগুলি নিয়ে এসেছি, এবং তারপরে যা ঘটেছে সেই বিষয়ে একটি সাহিত্যিক এবং কৌতুকপূর্ণ রূপরেখা রচনা করেছি৷ দৃশ্যকল্প অনুসারে, অংশগ্রহণকারীরা "Veeamonymous" নামে একদল হ্যাকারকে শিকার করছিলেন। ধারণাটিও ছিল যে আমরা, যেমনটি ছিল, "4র্থ প্রাচীর ভেঙে ফেলব", অর্থাৎ, আমরা ঘটনাগুলিকে বাস্তবে স্থানান্তর করব - উদাহরণস্বরূপ, আমরা একটি স্প্রে ক্যান থেকে আঁকা।

আমাদের বিভাগের একজন স্থানীয় ইংরেজি ভাষাভাষী পাঠ্যটির সাহিত্য প্রক্রিয়াকরণে আমাদের সহায়তা করেছিলেন।

- দাঁড়াও, কেন একজন নেটিভ স্পিকার? আপনি কি সব ইংরেজিতে করেছেন?!

— হ্যাঁ, আমরা সেন্ট পিটার্সবার্গ এবং বুখারেস্ট অফিসের জন্য এটি করেছি, তাই সবকিছু ইংরেজিতে ছিল।

প্রথম অভিজ্ঞতার জন্য আমরা সবকিছু ঠিক কাজ করার চেষ্টা করেছি, তাই স্ক্রিপ্টটি লিনিয়ার এবং বেশ সহজ ছিল। আমরা আরও পারিপার্শ্বিকতা যোগ করেছি: গোপন পাঠ্য, কোড, ছবি।

আমরা মেমসও ব্যবহার করেছি: তদন্তের বিষয়গুলিতে একগুচ্ছ ছবি ছিল, ইউএফও, কিছু জনপ্রিয় ভৌতিক গল্প - কিছু দল এতে বিভ্রান্ত হয়েছিল, সেখানে কিছু লুকানো বার্তা খুঁজে বের করার চেষ্টা করেছিল, স্টেগানোগ্রাফি এবং অন্যান্য জিনিস সম্পর্কে তাদের জ্ঞান প্রয়োগ করে... কিন্তু, অবশ্যই, যে মত কিছুই ছিল না.

কাঁটা সম্পর্কে

যাইহোক, প্রস্তুতি প্রক্রিয়া চলাকালীন, আমরা অপ্রত্যাশিত চ্যালেঞ্জের মুখোমুখিও হয়েছি।

আমরা তাদের সাথে অনেক সংগ্রাম করেছি এবং সমস্ত ধরণের অপ্রত্যাশিত সমস্যার সমাধান করেছি এবং অনুসন্ধানের প্রায় এক সপ্তাহ আগে আমরা ভেবেছিলাম যে সবকিছু হারিয়ে গেছে।

এটি সম্ভবত অনুসন্ধানের প্রযুক্তিগত ভিত্তি সম্পর্কে কিছুটা বলা মূল্যবান।

আমাদের অভ্যন্তরীণ ESXi ল্যাবে সবকিছু করা হয়েছিল। আমাদের 6 টি দল ছিল, যার মানে আমাদের 6 টি রিসোর্স পুল বরাদ্দ করতে হয়েছিল। সুতরাং, প্রতিটি দলের জন্য আমরা প্রয়োজনীয় ভার্চুয়াল মেশিন (একই আইপি) সহ একটি পৃথক পুল স্থাপন করেছি। কিন্তু যেহেতু এগুলি একই নেটওয়ার্কে থাকা সার্ভারগুলিতে অবস্থিত ছিল, তাই আমাদের VLAN-এর বর্তমান কনফিগারেশন আমাদের বিভিন্ন পুলে মেশিনগুলিকে আলাদা করার অনুমতি দেয়নি। এবং, উদাহরণস্বরূপ, একটি পরীক্ষা চালানোর সময়, আমরা এমন পরিস্থিতিতে পেয়েছি যেখানে একটি পুল থেকে একটি মেশিন অন্য একটি মেশিনের সাথে সংযুক্ত।

- আপনি কীভাবে পরিস্থিতি সংশোধন করতে পেরেছিলেন?

— প্রথমে আমরা দীর্ঘ সময় ধরে ভেবেছিলাম, অনুমতি সহ সমস্ত ধরণের বিকল্প পরীক্ষা করেছি, মেশিনের জন্য আলাদা vLAN। ফলস্বরূপ, তারা এটি করেছে - প্রতিটি দল কেবল ভিম ব্যাকআপ সার্ভার দেখে, যার মাধ্যমে আরও সমস্ত কাজ সঞ্চালিত হয়, তবে লুকানো সাবপুল দেখতে পায় না, যার মধ্যে রয়েছে:

• বেশ কয়েকটি উইন্ডোজ মেশিন
• উইন্ডোজ কোর সার্ভার
• লিনাক্স মেশিন
• পেয়ার ভিটিএল (ভার্চুয়াল টেপ লাইব্রেরি)

সমস্ত পুলকে vDS সুইচ এবং তাদের নিজস্ব VLAN-এ পোর্টের একটি পৃথক গ্রুপ বরাদ্দ করা হয়েছে। এই দ্বৈত বিচ্ছিন্নতা একেবারে নেটওয়ার্ক মিথস্ক্রিয়া সম্ভাবনা সম্পূর্ণরূপে নির্মূল করার জন্য প্রয়োজন হয়.

সাহসী সম্পর্কে

- কেউ কি অনুসন্ধানে অংশ নিতে পারে? দলগুলো কিভাবে গঠিত হয়েছিল?

— এই ধরনের একটি ইভেন্ট অনুষ্ঠিত করার আমাদের প্রথম অভিজ্ঞতা ছিল এবং আমাদের পরীক্ষাগারের ক্ষমতা 6 টি দলের মধ্যে সীমাবদ্ধ ছিল।

প্রথমত, আমি আগেই বলেছি, আমরা একটি জনসংযোগ প্রচারাভিযান চালিয়েছি: পোস্টার এবং মেইলিং ব্যবহার করে, আমরা ঘোষণা করেছি যে একটি অনুসন্ধান অনুষ্ঠিত হবে। এমনকি আমাদের কাছে কিছু সূত্র ছিল - বাক্যাংশগুলি পোস্টারগুলিতে বাইনারি কোডে এনক্রিপ্ট করা হয়েছিল। এইভাবে, আমরা লোকেদের আগ্রহী করেছিলাম, এবং লোকেরা ইতিমধ্যেই নিজেদের মধ্যে, বন্ধুদের সাথে, বন্ধুদের সাথে এবং সহযোগিতায় চুক্তিতে পৌঁছেছে। ফলস্বরূপ, আমাদের পুলগুলির চেয়ে বেশি লোক প্রতিক্রিয়া জানিয়েছে, তাই আমাদের একটি নির্বাচন পরিচালনা করতে হয়েছিল: আমরা একটি সাধারণ পরীক্ষার কাজ নিয়ে এসেছি এবং যারা প্রতিক্রিয়া জানিয়েছেন তাদের প্রত্যেককে এটি পাঠিয়েছি। এটি একটি লজিক সমস্যা ছিল যা দ্রুত সমাধান করা উচিত ছিল।

একটি দলকে 5 জনের অনুমতি দেওয়া হয়েছিল। একজন অধিনায়কের প্রয়োজন ছিল না, ধারণা ছিল সহযোগিতা, একে অপরের সাথে যোগাযোগ। কেউ শক্তিশালী, উদাহরণস্বরূপ, লিনাক্সে, কেউ টেপে শক্তিশালী (টেপে ব্যাকআপ), এবং প্রত্যেকে, কাজটি দেখে, সামগ্রিক সমাধানে তাদের প্রচেষ্টা বিনিয়োগ করতে পারে। সবাই একে অপরের সাথে যোগাযোগ করেছে এবং একটি সমাধান খুঁজে পেয়েছে।

— কোন সময়ে এই ঘটনা শুরু হয়েছিল? আপনার কি কোন ধরণের "ঘন্টা এক্স" আছে?

— হ্যাঁ, আমাদের একটি কঠোরভাবে মনোনীত দিন ছিল, আমরা এটি বেছে নিয়েছিলাম যাতে বিভাগে কম কাজের চাপ ছিল। স্বাভাবিকভাবেই, টিম লিডদের আগেই জানিয়ে দেওয়া হয়েছিল যে অমুক এবং এই জাতীয় দলগুলিকে অনুসন্ধানে অংশগ্রহণের জন্য আমন্ত্রণ জানানো হয়েছিল, এবং সেদিন তাদের কিছুটা স্বস্তি দেওয়া দরকার [লোডিং সংক্রান্ত]। দেখে মনে হচ্ছিল এটি বছরের শেষ হওয়া উচিত, ডিসেম্বর 28, শুক্রবার। আমরা আশা করি এটি প্রায় 5 ঘন্টা সময় নেবে, কিন্তু সমস্ত দল এটি দ্রুত সম্পন্ন করেছে।

— সবাই কি সমান পদক্ষেপে ছিল, বাস্তব ক্ষেত্রে কি প্রত্যেকেরই একই কাজ ছিল?

— ঠিক আছে, হ্যাঁ, প্রতিটি কম্পাইলার ব্যক্তিগত অভিজ্ঞতা থেকে কিছু গল্প নিয়েছেন। আমরা এমন কিছু সম্পর্কে জানতাম যা বাস্তবে ঘটতে পারে এবং একজন ব্যক্তির পক্ষে এটি "অনুভূত করা", দেখা এবং এটি বের করা আকর্ষণীয় হবে। তারা আরও কিছু নির্দিষ্ট জিনিস নিয়েছিল - উদাহরণস্বরূপ, ক্ষতিগ্রস্ত টেপ থেকে ডেটা পুনরুদ্ধার। কেউ কেউ ইঙ্গিত দিয়ে, কিন্তু বেশিরভাগ দলই নিজেরাই করেছে।

অথবা দ্রুত স্ক্রিপ্টের যাদু ব্যবহার করা প্রয়োজন ছিল - উদাহরণস্বরূপ, আমাদের একটি গল্প ছিল যে কিছু "লজিক্যাল বোমা" গাছের পাশে এলোমেলো ফোল্ডারে একটি বহু-ভলিউম সংরক্ষণাগার "ছিঁড়ে" এবং ডেটা সংগ্রহ করা প্রয়োজন ছিল। আপনি ম্যানুয়ালি এটি করতে পারেন - একের পর এক [ফাইলগুলি] খুঁজুন এবং অনুলিপি করুন, অথবা আপনি একটি মুখোশ ব্যবহার করে একটি স্ক্রিপ্ট লিখতে পারেন।

সাধারণভাবে, আমরা এই দৃষ্টিকোণটি মেনে চলার চেষ্টা করেছি যে একটি সমস্যা বিভিন্ন উপায়ে সমাধান করা যেতে পারে। উদাহরণস্বরূপ, আপনি যদি একটু বেশি অভিজ্ঞ হন বা বিভ্রান্ত হতে চান, তবে আপনি এটি দ্রুত সমাধান করতে পারেন, তবে এটি সরাসরি সমাধান করার একটি উপায় রয়েছে - তবে একই সাথে আপনি সমস্যার জন্য আরও বেশি সময় ব্যয় করবেন। অর্থাৎ, প্রায় প্রতিটি কাজেরই বেশ কয়েকটি সমাধান ছিল এবং দলগুলি কোন পথ বেছে নেবে তা আকর্ষণীয় ছিল। তাই অরৈখিকতা অবিকল সমাধান বিকল্প পছন্দ ছিল.

যাইহোক, লিনাক্স সমস্যাটি সবচেয়ে কঠিন হয়ে উঠেছে - শুধুমাত্র একটি দল এটিকে স্বাধীনভাবে সমাধান করেছে, কোন ইঙ্গিত ছাড়াই।

- আপনি কি ইঙ্গিত নিতে পারেন? একটি বাস্তব অনুসন্ধান মত??

— হ্যাঁ, এটা নেওয়া সম্ভব ছিল, কারণ আমরা বুঝতে পেরেছিলাম যে লোকেরা আলাদা, এবং যাদের কিছু জ্ঞান নেই তারা একই দলে যেতে পারে, তাই উত্তরণে দেরি না করার জন্য এবং প্রতিযোগিতামূলক আগ্রহ না হারানোর জন্য, আমরা সিদ্ধান্ত নিয়েছি যে আমরা টিপস হবে. এটি করার জন্য, প্রতিটি দল আয়োজকদের একজন ব্যক্তি দ্বারা পর্যবেক্ষণ করা হয়েছিল। ঠিক আছে, আমরা নিশ্চিত করেছি যে কেউ প্রতারণা করবে না।

তারা সম্পর্কে

— বিজয়ীদের জন্য পুরস্কার ছিল?

— হ্যাঁ, আমরা সমস্ত অংশগ্রহণকারী এবং বিজয়ী উভয়ের জন্যই সবচেয়ে মনোরম পুরস্কার দেওয়ার চেষ্টা করেছি: বিজয়ীরা ভিম লোগো সহ ডিজাইনার সোয়েটশার্ট এবং হেক্সাডেসিমেল কোডে এনক্রিপ্ট করা একটি বাক্যাংশ পেয়েছেন, কালো)। সমস্ত অংশগ্রহণকারী একটি গাই ফকস মাস্ক এবং লোগো এবং একই কোড সহ একটি ব্র্যান্ডেড ব্যাগ পেয়েছে।

- যে, সবকিছু একটি বাস্তব অনুসন্ধান মত ছিল!

"ঠিক আছে, আমরা একটি দুর্দান্ত, বড় হওয়া জিনিস করতে চেয়েছিলাম এবং আমি মনে করি আমরা সফল হয়েছি।"

- এটা সত্য! যারা এই অনুসন্ধানে অংশ নিয়েছিলেন তাদের চূড়ান্ত প্রতিক্রিয়া কী ছিল? আপনি কি আপনার লক্ষ্য অর্জন করেছেন?

- হ্যাঁ, অনেকে পরে এসে বলেছিল যে তারা তাদের দুর্বল দিকগুলি স্পষ্টভাবে দেখেছে এবং তাদের উন্নতি করতে চায়। কেউ কিছু প্রযুক্তির ভয়ে ভীত হওয়া বন্ধ করে দিয়েছে - উদাহরণস্বরূপ, টেপ থেকে ব্লক ডাম্পিং এবং সেখানে কিছু দখল করার চেষ্টা করছে... কেউ বুঝতে পেরেছে যে তাকে লিনাক্সের উন্নতি করতে হবে, ইত্যাদি। আমরা কাজগুলির একটি মোটামুটি বিস্তৃত পরিসর দেওয়ার চেষ্টা করেছি, তবে সম্পূর্ণ তুচ্ছ নয়।

বিজয়ী দল

"যে চায় সে তা অর্জন করবে!"

- যারা অনুসন্ধানটি প্রস্তুত করেছিল তাদের কাছ থেকে কি এর জন্য অনেক প্রচেষ্টার প্রয়োজন ছিল?

- আসলে হ্যাঁ। তবে এটি সম্ভবত এই কারণে হয়েছিল যে আমাদের এই ধরণের অনুসন্ধান, এই ধরণের অবকাঠামো প্রস্তুত করার অভিজ্ঞতা ছিল না। (আসুন একটি রিজার্ভেশন করা যাক যে এটি আমাদের আসল অবকাঠামো নয় - এটি কেবল কিছু গেম ফাংশন সম্পাদন করার কথা ছিল।)

এটা আমাদের জন্য একটি খুব আকর্ষণীয় অভিজ্ঞতা ছিল. প্রথমে আমি সন্দিহান ছিলাম, কারণ ধারণাটি আমার কাছে খুব শান্ত মনে হয়েছিল, আমি ভেবেছিলাম এটি বাস্তবায়ন করা খুব কঠিন হবে। কিন্তু আমরা এটা করতে শুরু করলাম, আমরা লাঙ্গল শুরু করলাম, সবকিছুতে আগুন ধরতে শুরু করল এবং শেষ পর্যন্ত আমরা সফল হয়েছি। এবং এমনকি কার্যত কোন ওভারলে ছিল.

আমরা মোট 3 মাস কাটিয়েছি। বেশিরভাগ ক্ষেত্রে, আমরা একটি ধারণা নিয়ে এসেছি এবং আমরা কী বাস্তবায়ন করতে পারি তা নিয়ে আলোচনা করেছি। প্রক্রিয়ায়, স্বাভাবিকভাবেই, কিছু জিনিস পরিবর্তিত হয়েছে, কারণ আমরা বুঝতে পেরেছিলাম যে কিছু করার প্রযুক্তিগত ক্ষমতা আমাদের নেই। আমাদের পথ ধরে কিছু আবার করতে হয়েছিল, কিন্তু এমনভাবে যাতে পুরো রূপরেখা, ইতিহাস এবং যুক্তি ভেঙে যায় নি। আমরা কেবল প্রযুক্তিগত কাজের তালিকা দেওয়ার চেষ্টা করেছি না, বরং এটিকে গল্পের সাথে মানানসই করার চেষ্টা করেছি, যাতে এটি সুসংগত এবং যৌক্তিক হয়। মূল কাজ চলছিল গত একমাস ধরে, অর্থাৎ X-এর 3-4 সপ্তাহ আগে।

- তাহলে, আপনার প্রধান কার্যকলাপ ছাড়াও, আপনি প্রস্তুতির জন্য সময় বরাদ্দ করেছেন?

— আমরা আমাদের মূল কাজের সমান্তরালে এটি করেছি, হ্যাঁ।

- তোমাকে আবার এটা করতে বলা হয়েছে?

- হ্যাঁ, আমাদের পুনরাবৃত্তি করার অনেক অনুরোধ আছে।

- এবং তুমি?

- আমাদের কাছে নতুন ধারণা, নতুন ধারণা রয়েছে, আমরা আরও বেশি লোককে আকৃষ্ট করতে চাই এবং সময়ের সাথে সাথে তা প্রসারিত করতে চাই - নির্বাচন প্রক্রিয়া এবং গেম প্রক্রিয়া উভয়ই। সাধারণভাবে, আমরা "সিকাডা" প্রকল্প দ্বারা অনুপ্রাণিত, আপনি এটি গুগল করতে পারেন - এটি একটি খুব দুর্দান্ত আইটি বিষয়, সারা বিশ্বের লোকেরা সেখানে একত্রিত হয়, তারা রেডডিটে, ফোরামে থ্রেড শুরু করে, তারা কোড অনুবাদ ব্যবহার করে, ধাঁধার সমাধান করে , এবং যে সব.

— ধারণাটি দুর্দান্ত ছিল, ধারণাটি এবং বাস্তবায়নের প্রতি শ্রদ্ধা, কারণ এটি সত্যিই অনেক মূল্যবান। আমি আন্তরিকভাবে কামনা করি যে আপনি এই অনুপ্রেরণা হারাবেন না এবং আপনার সমস্ত নতুন প্রকল্পও সফল হোক। ধন্যবাদ!

- হ্যাঁ, আপনি কি এমন একটি কাজের উদাহরণ দেখতে পারেন যা আপনি অবশ্যই পুনরায় ব্যবহার করবেন না?

"আমি সন্দেহ করি যে আমরা তাদের কোনটি পুনরায় ব্যবহার করব না।" অতএব, আমি আপনাকে সমগ্র অনুসন্ধানের অগ্রগতি সম্পর্কে বলতে পারি।

বোনাস ট্র্যাকএকেবারে শুরুতে, খেলোয়াড়দের ভার্চুয়াল মেশিনের নাম এবং vCenter থেকে শংসাপত্র রয়েছে। এটিতে লগ ইন করার পরে, তারা এই মেশিনটি দেখতে পায়, তবে এটি শুরু হয় না। এখানে আপনাকে অনুমান করতে হবে যে .vmx ফাইলে কিছু ভুল আছে। একবার তারা এটি ডাউনলোড করলে, তারা দ্বিতীয় ধাপের জন্য প্রয়োজনীয় প্রম্পট দেখতে পায়। মূলত, এটি বলে যে ভিম ব্যাকআপ এবং প্রতিলিপি দ্বারা ব্যবহৃত ডাটাবেসটি এনক্রিপ্ট করা হয়েছে।
প্রম্পটটি মুছে ফেলার পরে, .vmx ফাইলটি ডাউনলোড করে এবং সফলভাবে মেশিনটি চালু করার পরে, তারা দেখতে পায় যে একটি ডিস্কে আসলে একটি base64 এনক্রিপ্ট করা ডাটাবেস রয়েছে। তদনুসারে, কাজটি এটিকে ডিক্রিপ্ট করা এবং একটি সম্পূর্ণ কার্যকরী ভিম সার্ভার পাওয়া।

ভার্চুয়াল মেশিন সম্পর্কে একটু যা এই সব ঘটে। যেমনটি আমরা মনে করি, প্লট অনুসারে, অনুসন্ধানের প্রধান চরিত্রটি একটি অন্ধকার ব্যক্তি এবং এমন কিছু করছেন যা স্পষ্টতই খুব আইনী নয়। অতএব, তার কাজের কম্পিউটারটি সম্পূর্ণরূপে হ্যাকারের মতো চেহারা থাকা উচিত, যা আমাদের তৈরি করতে হয়েছিল, এটি উইন্ডোজ হওয়া সত্ত্বেও। আমরা প্রথম যে কাজটি করেছি তা হল প্রচুর প্রপস যোগ করা, যেমন বড় হ্যাক, DDoS আক্রমণ এবং এর মতো তথ্য। তারপর তারা সমস্ত সাধারণ সফ্টওয়্যার ইনস্টল করে এবং বিভিন্ন ডাম্প, হ্যাশ সহ ফাইল ইত্যাদি সর্বত্র স্থাপন করে। সবকিছুই সিনেমার মতো। অন্যান্য জিনিসের মধ্যে, ক্লোজড-কেস*** এবং ওপেন-কেস*** নামে ফোল্ডার ছিল
আরও অগ্রগতির জন্য, খেলোয়াড়দের ব্যাকআপ ফাইল থেকে ইঙ্গিত পুনরুদ্ধার করতে হবে।

এখানে এটি অবশ্যই বলা উচিত যে শুরুতে খেলোয়াড়দের বেশ কিছু তথ্য দেওয়া হয়েছিল, এবং অনুসন্ধানের সময় তারা বেশিরভাগ ডেটা (যেমন আইপি, লগইন এবং পাসওয়ার্ড) পেয়েছিল, ব্যাকআপ বা মেশিনে ছড়িয়ে ছিটিয়ে থাকা ফাইলগুলির সূত্র খুঁজে পেয়েছিল। . প্রাথমিকভাবে, ব্যাকআপ ফাইলগুলি লিনাক্স সংগ্রহস্থলে অবস্থিত, তবে সার্ভারে থাকা ফোল্ডারটি পতাকার সাথে মাউন্ট করা হয় noexec, তাই ফাইল পুনরুদ্ধারের জন্য দায়ী এজেন্ট শুরু করতে পারে না।

রিপোজিটরি ঠিক করার মাধ্যমে, অংশগ্রহণকারীরা সমস্ত বিষয়বস্তুতে অ্যাক্সেস লাভ করে এবং অবশেষে যেকোনো তথ্য পুনরুদ্ধার করতে পারে। এটি কোনটি তা বোঝার বাকি আছে। এবং এটি করার জন্য, তাদের কেবল এই মেশিনে সঞ্চিত ফাইলগুলি অধ্যয়ন করতে হবে, তাদের মধ্যে কোনটি "ভাঙা" এবং ঠিক কী পুনরুদ্ধার করা দরকার তা নির্ধারণ করতে হবে।

এই মুহুর্তে, দৃশ্যটি সাধারণ আইটি জ্ঞান থেকে Veeam নির্দিষ্ট বৈশিষ্ট্যগুলিতে স্থানান্তরিত হয়।

এই বিশেষ উদাহরণে (যখন আপনি ফাইলের নাম জানেন, কিন্তু এটি কোথায় খুঁজবেন তা জানেন না), আপনাকে এন্টারপ্রাইজ ম্যানেজারে অনুসন্ধান ফাংশনটি ব্যবহার করতে হবে, ইত্যাদি। ফলস্বরূপ, সমগ্র লজিক্যাল চেইন পুনরুদ্ধার করার পরে, খেলোয়াড়দের আরেকটি লগইন/পাসওয়ার্ড এবং nmap আউটপুট থাকে। এটি তাদের উইন্ডোজ কোর সার্ভারে এবং আরডিপির মাধ্যমে নিয়ে আসে (যাতে জীবনকে মধুর মতো মনে হয় না)।

এই সার্ভারের প্রধান বৈশিষ্ট্য: একটি সাধারণ স্ক্রিপ্ট এবং বেশ কয়েকটি অভিধানের সাহায্যে, ফোল্ডার এবং ফাইলগুলির একটি সম্পূর্ণ অর্থহীন কাঠামো তৈরি করা হয়েছিল। এবং যখন আপনি লগ ইন করেন, আপনি একটি স্বাগত বার্তা পাবেন যেমন "এখানে একটি লজিক বোমা বিস্ফোরিত হয়েছে, তাই আপনাকে পরবর্তী পদক্ষেপের জন্য ক্লুগুলি একত্রিত করতে হবে।"

নিম্নলিখিত ক্লুটি একটি মাল্টি-ভলিউম সংরক্ষণাগারে বিভক্ত (40-50 টুকরা) এবং এই ফোল্ডারগুলির মধ্যে এলোমেলোভাবে বিতরণ করা হয়েছিল। আমাদের ধারণা ছিল যে প্লেয়ারদের একটি সুপরিচিত মুখোশ ব্যবহার করে একটি মাল্টি-ভলিউম আর্কাইভ একত্রিত করতে এবং প্রয়োজনীয় ডেটা পেতে সহজ পাওয়ারশেল স্ক্রিপ্ট লেখার ক্ষেত্রে তাদের প্রতিভা দেখাতে হবে। (তবে এটি সেই কৌতুকের মতো পরিণত হয়েছিল - কিছু বিষয় অস্বাভাবিকভাবে শারীরিকভাবে বিকশিত হয়েছিল।)

সংরক্ষণাগারটিতে একটি ক্যাসেটের একটি ছবি রয়েছে ("লাস্ট সাপার - সেরা মুহূর্ত" শিলালিপি সহ), যা একটি সংযুক্ত টেপ লাইব্রেরি ব্যবহারের ইঙ্গিত দিয়েছে, যাতে একই নামের একটি ক্যাসেট রয়েছে। শুধু একটি সমস্যা ছিল - এটি এতটাই অকার্যকর হয়ে উঠেছে যে এটি ক্যাটালগও করা হয়নি। এখানেই সম্ভবত অনুসন্ধানের সবচেয়ে হার্ডকোর অংশ শুরু হয়েছিল। আমরা ক্যাসেট থেকে শিরোনামটি মুছে ফেলেছি, তাই এটি থেকে ডেটা পুনরুদ্ধার করতে, আপনাকে কেবল "কাঁচা" ব্লকগুলি ডাম্প করতে হবে এবং ফাইল স্টার্ট মার্কারগুলি খুঁজে পেতে একটি হেক্স সম্পাদকে সেগুলি দেখতে হবে৷
আমরা মার্কারটি খুঁজে পাই, অফসেটের দিকে তাকাই, ব্লকটিকে তার আকার দ্বারা গুণ করুন, অফসেট যোগ করুন এবং অভ্যন্তরীণ টুল ব্যবহার করে, একটি নির্দিষ্ট ব্লক থেকে ফাইলটি পুনরুদ্ধার করার চেষ্টা করুন। যদি সবকিছু সঠিকভাবে করা হয় এবং গণিত সম্মত হয়, তাহলে খেলোয়াড়দের হাতে একটি .wav ফাইল থাকবে।

এটিতে, ভয়েস জেনারেটর ব্যবহার করে, অন্যান্য জিনিসগুলির মধ্যে, একটি বাইনারি কোড নির্দেশিত হয়, যা অন্য আইপিতে প্রসারিত হয়।

এটি দেখা যাচ্ছে, এটি একটি নতুন উইন্ডোজ সার্ভার, যেখানে সবকিছুই Wireshark ব্যবহার করার প্রয়োজনীয়তার ইঙ্গিত দেয়, কিন্তু এটি সেখানে নেই। প্রধান কৌতুক হল যে এই মেশিনে দুটি সিস্টেম ইনস্টল করা আছে - শুধুমাত্র দ্বিতীয় থেকে ডিস্কটি ডিভাইস ম্যানেজার অফলাইনের মাধ্যমে সংযোগ বিচ্ছিন্ন করা হয়েছে এবং লজিক্যাল চেইনটি পুনরায় বুট করার প্রয়োজনের দিকে নিয়ে যায়। তারপর দেখা যাচ্ছে যে ডিফল্টরূপে একটি সম্পূর্ণ ভিন্ন সিস্টেম, যেখানে Wireshark ইনস্টল করা আছে, বুট করা উচিত। এবং এই সমস্ত সময় আমরা সেকেন্ডারি ওএসে ছিলাম।

এখানে বিশেষ কিছু করার দরকার নেই, শুধুমাত্র একটি ইন্টারফেসে ক্যাপচার সক্ষম করুন। ডাম্পের তুলনামূলকভাবে ঘনিষ্ঠ পরীক্ষায় নিয়মিত বিরতিতে সহায়ক মেশিন থেকে পাঠানো একটি পরিষ্কারভাবে বাম-হাতের প্যাকেট প্রকাশ করে, যেখানে একটি YouTube ভিডিওর লিঙ্ক রয়েছে যেখানে খেলোয়াড়দের একটি নির্দিষ্ট নম্বরে কল করতে বলা হয়। প্রথম কলকারী প্রথম স্থানে অভিনন্দন শুনতে পাবেন, বাকিরা এইচআর (তামাশা) এর আমন্ত্রণ পাবেন।

যাইহোক, আমরা খোলা খালি প্রযুক্তিগত সহায়তা প্রকৌশলী এবং প্রশিক্ষণার্থীদের জন্য। দলে স্বাগতম!

উত্স: www.habr.com